History of exposure

Η λειτουργική μονάδα History of exposure διατηρεί ίχνος των προβολών κωδικών πρόσβασης που πραγματοποιούνται σε διαχειριζόμενους λογαριασμούς: κάθε φορά που ένας διαχειριστής εμφανίζει τον τρέχοντα κωδικό πρόσβασης ενός λογαριασμού, δημιουργείται μια καταχώρηση, μαζί με την εναλλαγή που αυτή ενεργοποιεί. Αυτή η σελίδα δίνει τη δυνατότητα σε έναν ελεγκτή να αναζητά, να φιλτράρει και να εξάγει αυτά τα συμβάντα και να επαληθεύει ότι κάθε αποκάλυψη ακολουθήθηκε πράγματι από αλλαγή κωδικού πρόσβασης.

Μία μόνο καταχώρηση όσο εκκρεμεί η εναλλαγή

Όσο η εναλλαγή που ενεργοποιήθηκε από μια αποκάλυψη δεν έχει ξεκινήσει, η εκ νέου εμφάνιση του κωδικού πρόσβασης του ίδιου λογαριασμού δεν δημιουργεί δεύτερη καταχώρηση. Ο αριθμός των γραμμών αντικατοπτρίζει επομένως τον αριθμό των διακριτών αποκαλύψεων και όχι τον αριθμό των προβολών.

Πλέγμα αποκαλύψεων

Η λίστα εμφανίζει τρεις στήλες, καθεμία από τις οποίες ομαδοποιεί πολλές πληροφορίες. Οι γραμμές ταξινομούνται κατά φθίνουσα ημερομηνία έκθεσης και η ταξινόμηση μέσω των κεφαλίδων δεν είναι δυνατή. Το υποσέλιδο του παραθύρου περιλαμβάνει τη σελιδοποίηση και έναν επιλογέα για τον αριθμό γραμμών ανά σελίδα (15, 25 ή 50).

Η στήλη «Exposure»

Αυτή η στήλη περιγράφει την ίδια την προβολή. Οι τρεις γραμμές της δεν φέρουν ετικέτα στην οθόνη: καθεμία προσδιορίζεται από ένα εικονίδιο.

Δεδομένα	Περιγραφή
Ημερομηνία και ώρα	Χρονική σήμανση της έκθεσης, σε μορφή dd/mm/yyyy - hh:mm, ακολουθούμενη από τη ζώνη ώρας.
Διαχειριστής	Λογαριασμός που εμφάνισε τον κωδικό πρόσβασης, ακολουθούμενος από τον τομέα ελέγχου ταυτότητάς του.
Διεύθυνση IP	Σταθμός εργασίας από τον οποίο έγινε η προβολή.

Η στήλη «Details of the exposure»

Αυτή η στήλη περιγράφει τον σχετικό διαχειριζόμενο λογαριασμό.

Ετικέτα	Δεδομένα
User	Όνομα του διαχειριζόμενου λογαριασμού που εκτέθηκε.
Domain	Τομέας του διαχειριζόμενου λογαριασμού.
Type	Local account ή Service account. Εμφανίζεται μόνο στη λειτουργία Vault για κωδικούς πρόσβασης Systancia Access.

Η στήλη «Renewal»

Ετικέτα	Δεδομένα
State	Renewed αν ο κωδικός πρόσβασης έχει αλλάξει μετά την έκθεση, διαφορετικά Pending.
Renewal date	Προγραμματισμένη ημερομηνία και ώρα της εναλλαγής. Υπολογίζεται τη στιγμή της έκθεσης, με την προσθήκη της προθεσμίας ανανέωσης που έχει διαμορφωθεί για την πλατφόρμα.
Lifetime of old password	Αριθμός ημερών που έχουν παρέλθει από την τελευταία αλλαγή του κωδικού πρόσβασης, τη στιγμή της έκθεσης.

Αν η τελευταία απόπειρα εναλλαγής απέτυχε, η κατάσταση εμφανίζεται με κόκκινο χρώμα, στη μορφή <reason>, still pending:

Εμφανιζόμενος λόγος	Αιτία
Internal error occured	Σφάλμα που προέκυψε στην πλευρά της πλατφόρμας.
Error received	Σφάλμα που επέστρεψε ο στόχος.
Gateway availability problem	Δεν ήταν δυνατή η χρήση κανενός στοιχείου Edge Gateway για την πρόσβαση στον στόχο.
Missing remote target	Ο στόχος στον οποίο έπρεπε να αλλάξει ο κωδικός πρόσβασης δεν βρέθηκε.
Permissions problem occured	Η αλλαγή του κωδικού πρόσβασης απορρίφθηκε στον στόχο.
Remote authentication error occured	Η σύνδεση στον στόχο απέτυχε.
Network error occured	Σφάλμα δικτύου κατά τη διάρκεια της ενέργειας.
Unknown error occured	Καμία από τις παραπάνω περιπτώσεις.

Φίλτρα

Ένα τμήμα Filters, συμπτυγμένο από προεπιλογή, βρίσκεται στο επάνω μέρος του παραθύρου. Περιλαμβάνει δύο ομάδες, οι οποίες συνδυάζονται μεταξύ τους.

Η ομάδα «Exposure»

Φίλτρο	Περιγραφή
Exposure starting date	Αρχή του διαστήματος. Από προεπιλογή, επτά ημέρες πριν από την τρέχουσα ημερομηνία· δεν μπορεί να είναι μεταγενέστερη από αυτήν.
Exposure ending date	Τέλος του διαστήματος. Από προεπιλογή, η τρέχουσα ημερομηνία· δεν μπορεί να είναι ούτε προγενέστερη από την ημερομηνία έναρξης ούτε μεταγενέστερη από την τρέχουσα ημερομηνία.
Target user	Λίστα με τα ονόματα των διαχειριζόμενων λογαριασμών που έχουν ήδη εκτεθεί. Από προεπιλογή All.
Target domain	Λίστα με τους τομείς αυτών των λογαριασμών. Από προεπιλογή All.

Η ομάδα «Renewal»

Φίλτρο	Περιγραφή
Renewal starting date	Αρχή του διαστήματος της προγραμματισμένης εναλλαγής. Από προεπιλογή, επτά ημέρες πριν από την τρέχουσα ημερομηνία.
Renewal ending date	Τέλος του διαστήματος. Από προεπιλογή, η τρέχουσα ημερομηνία.
State	All, Renewed ή Pending.

Τι επιλέγει το φίλτρο State

Το φίλτρο ταξινομεί τις εκθέσεις ανάλογα με το αν η εναλλαγή τους έχει εκκινηθεί, ενώ η στήλη Renewal δείχνει αν ο κωδικός πρόσβασης έχει πράγματι αλλάξει. Οι δύο ενδείξεις μπορεί να διαφέρουν για όσο χρόνο χρειάζεται μια εναλλαγή που έχει ξεκινήσει για να ολοκληρωθεί.

Το κουμπί Display εφαρμόζει τα φίλτρα· το κουμπί Reset εκκαθαρίζει τη φόρμα και φορτώνει ξανά την πλήρη λίστα.

Εξαγωγή CSV

Το κουμπί Export κατεβάζει τις εκθέσεις που αντιστοιχούν στα ενεργά φίλτρα ως αρχείο exposure_history.csv, τα πεδία του οποίου διαχωρίζονται με ερωτηματικό.

Το αρχείο ξεκινά με δύο γραμμές κεφαλίδας — Organization, ακολουθούμενη από το όνομα του οργανισμού, και στη συνέχεια Exportation date, ακολουθούμενη από τη χρονική σήμανση της εξαγωγής — και δύο κενές γραμμές, πριν από τη γραμμή με τις επικεφαλίδες των στηλών:

Στήλη	Δεδομένα
Exposure date	Ημερομηνία και ώρα της προβολής.
Domain	Τομέας ελέγχου ταυτότητας του διαχειριστή.
User	Διαχειριστής που εμφάνισε τον κωδικό πρόσβασης.
Client IP	Διεύθυνση IP του σταθμού εργασίας από τον οποίο έγινε η προβολή.
Target domain	Τομέας του διαχειριζόμενου λογαριασμού.
Target user	Όνομα του διαχειριζόμενου λογαριασμού.
Renewal date	Προγραμματισμένη ημερομηνία της εναλλαγής.
Lifetime (days)	Ηλικία του κωδικού πρόσβασης τη στιγμή της έκθεσης.

Τι δεν περιέχει η εξαγωγή

Η κατάσταση της ανανέωσης και η αιτία σφάλματος της εναλλαγής δεν περιλαμβάνονται στο αρχείο: είναι ορατές μόνο στο πλέγμα. Ο αριθμός των γραμμών που εξάγονται περιορίζεται επίσης από ένα όριο σε επίπεδο πλατφόρμας.